개인정보 처리방침

Drovexa(이하 '회사'라 합니다)는 정보주체의 자유와 권리 보호를 최우선 가치로 삼으며, 관계 법령을 철저히 준수하여 개인정보를 안전하고 투명하게 관리하고 있습니다. 본 개인정보 처리방침은 회사의 랜딩페이지 서비스를 이용하는 모든 이용자의 소중한 개인정보가 어떠한 경로와 목적으로 수집·활용되며, 권익 보호를 위해 어떠한 보안 조치가 실행되고 있는지 명확히 설명하기 위해 수립되었습니다.

본 방침은 2026년 기준 시행 중인 관련 법령과 감독기관의 가이드라인, 온라인 광고 플랫폼의 정책 규정을 포괄적으로 반영하여 지속적으로 점검 및 보완되고 있습니다. 본 방침의 최종 개정일은 2026년 09월 07일입니다.

1. 수집하는 개인정보의 항목 및 수집 방법

회사는 서비스 상담 접수, 계약 이행 준비 및 원활한 커뮤니케이션을 위하여 최소한의 정보만을 적법하게 수집합니다. 이용자가 서비스 문의 양식을 작성하거나 랜딩페이지를 탐색할 때 수집되는 항목은 다음과 같이 세분화됩니다.

• 이용자가 직접 입력하는 정보: 성명(또는 담당자명), 연락처(휴대전화번호), 이메일 주소, 소속 회사 또는 단체명, 상담 신청 내용 및 부가 요청 사항
• 서비스 이용 과정에서 자동으로 생성 및 수집되는 정보: 접속 IP 주소, 브라우저 유형 및 버전, 운영체제(OS) 환경, 방문 일시, 세션 식별 정보, 서비스 이용 기록, 불량 이용 기록, 쿠키(Cookie) 데이터 및 마케팅 추적 식별자(광고 플랫폼 연동 태그를 통한 클릭 식별값)

회사는 고유식별정보나 민감정보(사상, 신념, 건강 정보 등)는 원칙적으로 수집하지 않으며, 만일 수집이 불가피한 경우에는 별도의 명시적 동의 절차를 거칩니다.

2. 개인정보의 처리 목적

수집된 개인정보는 명확히 특정된 다음의 목적에 한하여 처리되며, 정보주체의 사전 동의 없이 범위를 초과하여 이용되지 않습니다.

• 서비스 상담 및 계약 체결 지원: 고객 문의 사항의 사실 확인, 맞춤형 견적 제안, 서비스 상세 안내 및 업무 협의를 위한 원활한 소통 창구 개설
• 고객 식별 및 분쟁 조정: 서비스 신청자의 본인 식별, 허위 접수 방지, 약관 위반 행위 차단 및 향후 발생 가능한 법적 분쟁 대응을 위한 근거 보존
• 서비스 개선 및 통계 분석: 랜딩페이지 페이지뷰 분석, 이용자 행동 패턴 통계 도출, 유입 경로 추적을 통한 서비스 환경 최적화 및 편의성 증대
• 투명한 마케팅 집행 및 성과 분석: 검색광고, 디스플레이 광고 등 외부 온라인 광고를 통한 유입 성과 측정, 부정 유입(클릭 사기 등) 감지 및 전환율 통계 수집

3. 개인정보 처리 및 보유 기간

회사는 원칙적으로 개인정보의 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 정보주체로부터 개별 동의를 받은 기간 또는 상거래 및 통신 관계 법령의 규정에 의하여 일정 기간 보존할 의무가 있는 경우에는 정해진 기한 동안 안전하게 격리 보관합니다.

• 이용자 상담 및 문의 기록: 상담 완료일 또는 서비스 제안 완료 시점으로부터 3년간 보관 (상담 이력 관리 및 사후 지원 목적)
• 계약 또는 청약철회 등에 관한 기록: 5년 보관 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 보관 (전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 보관 (전자상거래 등에서의 소비자보호에 관한 법률)
• 웹사이트 방문 및 접속 로그 기록: 3개월 보관 (통신비밀보호법)

4. 개인정보의 제3자 제공 및 위탁에 관한 사항

회사는 이용자의 사전 동의가 있거나 법률의 특별한 규정이 있는 경우를 제외하고는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 전문적이고 안정적인 서비스 인프라 운영을 위하여 기술적 업무를 전문 업체에 위탁하여 운영하고 있습니다.

가. 수탁 업체 및 위탁 업무 내용

• 클라우드 서버 및 호스팅 운영: 대규모 데이터 보호 표준을 준수하는 클라우드 인프라 제공업체에 데이터 보관 및 시스템 유지보수 위탁
• 전송 및 알림 서비스: 상담 접수 알림 및 문자/이메일 발송 대행 전문 솔루션 제공업체에 필수 통지 업무 위탁
• 데이터 분석 및 광고 성과 측정: 글로벌 데이터 분석 및 광고 송출 솔루션을 통한 익명화·가명화된 통계 분석 데이터 처리

회사는 위탁계약 체결 시 관계 법령에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치 준수, 재위탁 제한, 수탁자에 대한 관리·감독 및 손해배상 등 책임에 관한 사항을 서면으로 명확히 규정하고 수탁자가 안전하게 처리하는지 정기적으로 감독합니다.

5. 개인정보의 기술적·관리적 보호 조치

Drovexa는 개인정보의 분실, 도난, 유출, 위조·변조 또는 훼손을 방지하기 위하여 최신 보안 기준을 반영한 다음과 같은 다층적 보호 조치를 취하고 있습니다.

• 전송 구간 암호화: 웹 서버와 이용자 간 통신에 SSL/TLS 암호화 통신 프로토콜을 전면 적용하여 데이터 전송 과정의 탈취를 원천 차단합니다.
• 데이터 보관 암호화: 주요 식별 정보 및 기밀 데이터는 최신 암호화 알고리즘을 적용하여 저장하며, 비밀번호 등은 복호화가 불가능한 일방향 암호화 처리를 적용합니다.
• 접근 권한 통제 및 관리: 개인정보 처리 시스템에 접근할 수 있는 권한을 업무 수행상 최소 인원으로 제한하고, 인가받지 않은 외부 침입을 방지하기 위해 침입차단시스템(방화벽) 및 침입탐지시스템을 운용합니다.
• 정기적인 보안 감사 및 임직원 교육: 개인정보를 취급하는 직원을 대상으로 개인정보 보호 서약서를 징구하고, 최신 보안 위협 및 법령 준수를 위한 정기적인 보안 교육을 실시합니다.

6. 정보주체의 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든지 등록되어 있는 본인의 개인정보에 대하여 법적 권리를 행사할 수 있으며, 회사는 이에 대해 지체 없이 필요한 조치를 취할 의무가 있습니다.

• 개인정보 열람 요구: 본인의 개인정보가 어떻게 처리되고 있는지 열람을 신청할 수 있습니다.
• 오류 정정 요구: 부정확하거나 불완전한 개인정보에 대하여 정정 및 보완을 요구할 수 있으며, 정정이 완료될 때까지 해당 정보의 이용을 중지합니다.
• 삭제 요구: 수집 목적이 달성되었거나 더 이상 필요하지 않은 개인정보에 대해 영구 삭제를 요청할 수 있습니다. 단, 법령에 의해 보존이 의무화된 항목은 예외로 합니다.
• 처리정지 요구: 개인정보의 처리를 일시적으로 중단하도록 요구할 권리가 있습니다.

권리 행사는 서면 또는 전자적 통신 수단을 통해 본인 확인 절차를 거친 후 즉시 진행되며, 정보주체의 법정대리인이나 위임을 받은 자를 통해서도 적법한 위임장을 첨부하여 행사할 수 있습니다.

7. 개인정보의 파기 절차 및 방법

원칙적으로 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우, 회사는 복구할 수 없는 방식으로 개인정보를 즉시 파기합니다.

• 파기 절차: 이용자가 입력한 정보는 목적 달성 후 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 혹은 즉시 파기 대상으로 분류되어 체계적으로 파기됩니다.
• 파기 방법: 전자적 파일 형태로 기록·저장된 개인정보는 재생할 수 없도록 기술적 방법(영구 삭제 솔루션, 로우레벨 포맷 등)을 사용하여 삭제하며, 종이 문서에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 폐기합니다.

8. 행태정보의 수집 및 거부권 행사 (쿠키 운용 정책)

회사는 이용자에게 보다 적합하고 효율적인 웹 경험을 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 '쿠키(Cookie)'를 운용합니다. 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 컴퓨터 브라우저에 보내는 소량의 텍스트 파일로, 이용자의 단말기 하드디스크에 저장됩니다.

• 쿠키 운용 목적: 이용자의 접속 빈도나 방문 시간 등을 분석하여 취향과 관심 분야를 파악하고, 웹 트래픽 통계 및 마케팅 캠페인 성과를 객관적으로 측정하기 위함입니다.
• 쿠키 설치·운용 및 거부: 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹 브라우저 상단의 도구 > 설정 > 개인정보 보호 및 보안 메뉴에서 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.
• 쿠키 저장 거부 시 유의사항: 쿠키 설치를 거부할 경우 웹사이트의 일부 맞춤형 기능 또는 최적화된 서비스 제공에 제한이 발생할 수 있습니다.

9. 방침 변경에 따른 공지 의무

본 개인정보 처리방침은 관련 법령, 정부 가이드라인의 제·개정, 보안 기술의 발전 또는 내부 운영 정책의 변화에 따라 내용이 추가, 삭제 및 수정될 수 있습니다. 개인정보 처리방침을 개정하는 경우 회사는 개정 최소 7일 전(중대한 권리 변경 시 30일 전)부터 웹사이트의 공지사항 또는 별도의 팝업 안내창을 통해 변경 이유 및 주요 개정 사항을 알기 쉽게 사전 공지합니다.